運用コマンドレファレンス Vol.2
[機能]
NAT-PTに関するログを表示します。
ログには以下の2種類があります。
最大保持数以上のログについては最も古いログエントリに上書きします。
表2-47 ログ種別と保持件数
種別 最大保持数 採取するログ バインディング情報の追加・削除 変換エラー 標準ログ 5000 ○ ○ 運用ログ 2000 ○ ×
[入力形式]
show ipv6 natpt log [ bind ]
[パラメータ]
- bind
- 運用ログを表示します。
- 省略時
- 標準ログを表示します。
[使用者レベル]
一般ユーザ
[実行例]
図2-47 show ipv6 natpt log表示画面
> show ipv6 natpt log Date Time Log Detail Protocol IPv6 Address IPv4 Address 05/31 14:16:35 Add - TCP CLOSED FEDC:4501:100C:5310:2A04:24FF:FE48:7A3C 50821 132.146.243.30 1027 05/31 14:16:32 Fail6->4 FAIL_TCP_STATUS_WRONG TCP CLOSED FEDC:4501:100C:5310:2A04:24FF:FE48:7A3C 50821 ---> 132.146.243.31 80 > > show ipv6 natpt log bind Date Time Log Detail Protocol IPv6 Address IPv4 Address 05/31 14:16:35 Add - TCP CLOSED FEDC:4501:100C:5310:2A04:24FF:FE48:7A3C 50821 ---> 132.146.243.30 1027 >
[表示説明]
表2-48 show ipv6 natpt log表示説明
表示項目 意味 表示詳細情報 Date ログ採取日付 月/日 Time ログ採取時間 時:分:秒 Log ログの種類 Fail6->4 : IPv6->IPv4変換エラー
Fail4->6 : IPv4->IPv6変換エラー
Add : 変換エントリ追加
Delete : 変換エントリ削除(ユーザ削除)
Timeout : 変換エントリ削除(エージング)
Flush : 全エントリ削除Detail ログの詳細 - :詳細コードなし
FAIL_RTHDR_PARAM_PROB :ルーティングヘッダパラメータ異常
FAIL_OPTION_WRONG :SourceRouteオプション不正
FAIL_UPPER_PROTO_PROB :上位プロトコル異常(IPv6)
FAIL_PYLD_WRONG :ペイロード異常(Ipv4/IPv6)
FAIL_HOPLIMIT_OVER :ホップリミットオーバー(IPv4/Ipv6)
FAIL_PATH_MTU :Path MTU検索(IPv4)
FAIL_TCP_STATUS_WRONG :TCPステータス不正(IPv4/IPv6)
FAIL_NOT_FOUND_SEND_IF :送信I/F なし(IPv4/IPv6)
FAIL_SEND_IF_DISABLE :送信I/F NAT-PT無効(IPv4/IPv6)
FAIL_SEND_IF_NO_ADDR :送信I/F IPアドレスなし(IPv4)
FAIL_NOT_FOUND_RULE :変換ルールなし(IPv4/IPv6)
FAIL_LACK_TSLOT :バインディングエントリ枯渇(IPv4/IPv6)
FAIL_HUNT_ERR_TSLOT :tSlotハントエラー(IPv4/IPv6)
FAIL_NOT_FOUND_FRAGMENT :フラグメント情報なし(IPv4/IPv6)
FAIL_MBUF_HUNT_ERR :mbufハントエラー(IPv4/IPv6)
FAIL_ICMP_MSG_WRONG :ICMP/v6メッセージ不正(IPv6/IPv4)
FAIL_ICMP_MSG_WRONG_MLD :ICMPv6メッセージ不正(IPv6 MLD)
FAIL_ICMP_MSG_WRONG_ND :ICMPv6メッセージ不正(IPv6 ND)
FAIL_IGMP_MSG :IGMPパケット受信
FAIL_ICMP_MSG_WRONG_1HOP :ICMPメッセージ不正(Single hop)
FAIL_ICMP_MSG_WRONG_OBSLT :ICMPメッセージ不正(IPv6で廃止)
FAIL_MBUF_COPY_FAIL :mbufコピー失敗(IPv6)
FAIL_UDP_FRG_ATTACK :フラグメントUDPパケット受信
FAIL_RATE_LIMIT_START :帯域制限開始
FAIL_RATE_LIMIT_END :帯域制限終了Protocol プロトコル ICMPV6
ICMP
TCP
UDP
UNK(上記以外)IPv6 Address IPv6アドレスとIPv6ポート Log = Fail6->4 : 変換前送信元アドレスとポート Log = Fail4->6 : 変換前宛先IPv4アドレスとポート Log = Add : 変換前送信元アドレスとポートまたは変換後宛先アドレスとポート Log = Delete : 変換前送信元アドレスとポートまたは変換後宛先アドレスとポート Log = Timeout : 変換前送信元アドレスとポートまたは変換後宛先アドレスとポート IPv4 Address IPv4アドレスとIPv4ポート Log = Fail6->4 : 変換後宛先アドレスとポート Log = Fail4->6 : 変換前宛先アドレスとポート Log = Add : 変換後送信元アドレスとポートまたは変換前宛先アドレスとポート Log = Delete : 変換後送信元アドレスとポートまたは変換前宛先アドレスとポート Log = Timeout : 変換後送信元アドレスとポートまたは変換前宛先アドレスとポート
[ユーザ通信への影響]
なし
[応答メッセージ]
表2-49 show ipv6 natpt logコマンド応答メッセージ
メッセージ 内容 No entry. ログエントリがありません。 NAT-PT not active. NAT-PTの構成定義が設定されていないか,無効設定されています。 natpt: getAddrInfo(): errno情報 テキスト・アドレスをバイナリ・アドレスに変換できません。 natpt: getAddrInfo(): unexpected address 変換後アドレス・ファミリ 指定アドレス・ファミリ 変換後のアドレス・ファミリが指定されたアドレス・ファミリと違います。 natpt: openKvm(): open failure: errno情報 kvm用ディスクリプタを生成できません。 natpt: getValue(): soctl failure: errno情報 コマンド送信が失敗しました。 natpt: readKvm(): read failure: errno情報 kvmからデータを取得できません。 natpt: printLogLine(): inet_ntop failure(IPv6):errno情報 バイナリ・アドレスをテキスト・アドレスに変換できません。 natpt: printLogLine(): inet_ntop failure(IPv4):errno情報 バイナリ・アドレスをテキスト・アドレスに変換できません。
[注意事項]
なし
Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.